Pojmovi i definicije

RJEČNIK UPRAVLJANJA RIZICIMA

SVI KLJUČNI POJMOVI NA JEDNOM MJESTU

Rječnik objedinjuje ključne pojmove iz područja upravljanja rizicima – s objašnjenjem na hrvatskom i pojmom na engleskom jeziku. Potražite pojam ili pregledajte abecedu.

AB CČĆDĐEFGHIJK L M N O P R SŠTU V ZŽ

89 pojmova

Blizina rizika

Proximity of risk

Vremenski čimbenik rizika, odnosno ostvarenje rizika povezano s točno određenim vremenskim okvirom, pri čemu se ozbiljnost njegova utjecaja mijenja ovisno o tome kada se rizik pojavi.

CRAMM

Formalizirana metodologija upravljanja rizicima koju je razvila agencija CCTA (Central Computer and Telecommunications Agency). Obuhvaća tri faze: prve dvije identificiraju prijetnje i analiziraju rizike sustava, a treća uključuje preporuke o postupanju s rizicima.

Dijeljenje

Odgovor na rizik. Suvremene metode nabave obično uključuju oblik dijeljenja rizika putem formule gubitak/dobit. Obje strane prema unaprijed dogovorenim kriterijima dijele dobit kada su troškovi niži od troškovnog plana, a dijele i gubitak kada je troškovni plan prekoračen.

Dionik

Stakeholder

Svaki pojedinac, skupina ili organizacija na koje se neka inicijativa (program, projekt, aktivnost ili rizik) može odnositi, utjecati ili im naštetiti.

Događaj

Event

Skup okolnosti ili promjena određenog spleta okolnosti.

Identifikacija rizika

Risk identification

Postupak traženja, prepoznavanja i opisivanja pojedinog rizika.

Inherentni rizik

Inherent risk

Rizik kojemu je poduzeće izloženo bez mjera upravljanja rizikom.

Ishod

Outcome

Rezultat promjene koji obično utječe na ponašanje ili okolnosti u stvarnom svijetu. Ishod je željen kada je promjena očekivana i postignuta kao rezultat provedenih aktivnosti.

Iskorištavanje

Exploitation

Promjena opsega aktivnosti s ciljem ostvarivanja koristi.

Izjava o unutarnjoj kontroli

Statement of internal control

Pisana izjava uprave kojom se objavljuje da je poduzeće u postupku identifikacije i upravljanja ključnim rizicima.

Izvor rizika

Risk source

Element koji sam ili u kombinaciji s drugima ima potencijal izazvati rizik.

Kategorija odgovora na rizik

Risk response category

Na rizik se može odgovoriti na više načina: smanjenjem, uklanjanjem, prijenosom, zadržavanjem ili dijeljenjem jednog ili više rizika. Za prilike kategorija odgovora može biti ostvarenje, poboljšanje, iskorištavanje ili dijeljenje.

Ključni pokazatelji rizika (KRI)

Key risk indicators (KRI)

Korisan alat za rukovoditelje, upravu i nadzorne odbore koji omogućuje praćenje razine rizika unutar pojedine aktivnosti ili organizacije.

Ključni pokazatelji uspješnosti (KPI)

Key performance indicators (KPI)

Skup mjerljivih pokazatelja kojima poduzeće mjeri svoju uspješnost tijekom vremena.

Komunikacijski plan

Communications plan

Plan kontinuiranih komunikacijskih aktivnosti za organizaciju (strateški, programski, projektni ili operativni) koji obično sadrži informacije o tome kada, kako i s kim će se komunikacijske aktivnosti provoditi.

Kontrola

Control

Mjera za modificiranje rizika.

Koristi

Benefits

Mjerljivi pozitivni rezultati nastali kao posljedica neke značajke koju je više dionika prepoznalo kao prednost.

Korporativno upravljanje

Corporate governance

Kontinuirana aktivnost održavanja dobrog sustava unutarnje kontrole, u kojem direktori i zaposlenici organizacije osiguravaju provedbu učinkovitih i planiranih mjera za zaštitu imovine, profitabilnosti i ugleda poduzeća.

Krizni plan

Contingency plan

Plan koji se provodi kada organizacija mora što više smanjiti negativne učinke ostvarenog rizika.

Linija tolerancije rizika

Risk tolerance line

Granična razina izloženosti riziku koja se može prekoračiti uz svijest da će to zahtijevati određeni odgovor (primjerice izvješćivanje višeg rukovodstva o situaciji radi poduzimanja mjera).

Matrica rizika

Risk matrix

Alat za razvrstavanje i prikaz rizika određivanjem raspona posljedica i vjerojatnosti.

Negativna korist

Dis-benefit

Ishod određene aktivnosti koji jedan ili više dionika prepoznaje kao negativan.

Nositelj incidenta

Incident actionee

Uloga ili pojedinac odgovoran za upravljanje i nadzor nad svim aspektima određenog rizika, uključujući provedbu mjera.

Nositelj mjere

Risk actionee

Neke mjere možda nisu u izričitoj nadležnosti vlasnika rizika, pa je potrebno imenovati nositelja mjere koji zatim o poduzetim aktivnostima izvješćuje vlasnika rizika.

Ocjena učinkovitosti kontrole rizika

Risk control effectiveness rating

Mjera koja određuje koliko učinkovito sustav za kontrolu i upravljanje rizicima upravlja prijetnjama. Ocjena se koristi i za mjerenje učinkovitosti poduzetih mjera kada se utvrdi da u sustavu još ima mnogo prostora za poboljšanja.

Očekivana vrijednost

Expected value

Statistički koncept koji se izračunava množenjem prosječnog učinka i postotka vjerojatnosti. Vrijednost se koristi za procjenu i kvalificiranje učinka pojedinog rizika s očekivanim ishodom kako bi se utvrdilo ima li smisla preuzeti rizik.

Odbor za rizike

Risk committee

Tijelo neovisnih rukovoditelja odgovorno za unutarnji pregled sustava za kontrolu i upravljanje rizicima.

Odgovor na rizik

Risk response

Mjere koje se mogu poduzeti kada je izloženost riziku za organizaciju prihvatljiva. Prema vrsti odgovora razvrstavaju se u više kategorija.

Okvir cjelovitog sustava upravljanja rizicima

Management of risk framework

Cjelokupni kontekst upravljanja rizicima unutar organizacije, tako da se rizici prepoznaju, procjenjuju i kontroliraju. Okvir je dosljedan, cjelovit i obuhvaća procese uključene u upravljanje organizacijom.

Opasnost

Hazard

Izvor potencijalnog negativnog rizika.

Operativni rizik

Operational risk

Neuspjeh u postizanju poslovnih/organizacijskih ciljeva zbog ljudskih pogrešaka, kvarova sustava te neodgovarajućih postupaka ili kontrola.

Opis rizika

Risk description

Strukturirani opis rizika koji obično sadrži četiri elementa: izvore, događaje, uzroke i posljedice.

Osiguranje kvalitete

Quality assurance

Osiguravanje da proizvodi budu odgovarajući i u skladu sa zahtjevima.

Ostvarenje

Realisation

Odgovor na priliku koja uključuje rizik. Ostvarenje prilike donosi stvarna poboljšanja unutar organizacije.

Ozbiljnost rizika

Severity of risk

Stupanj u kojem bi rizik mogao utjecati na određenu situaciju.

Percepcija rizika

Risk perception

Način na koji pojedinac gleda na rizik, utemeljen na skupu njegovih vrijednosti ili zabrinutosti.

Plan kontinuiteta poslovanja

Business continuity plan (BCP)

Dokument koji sadrži ključne informacije za organizaciju u slučaju kritičnog događaja.

Planiranje oporavka od katastrofe

Disaster recovery planning

Poslovni plan usmjeren na procese oporavka nakon izvanrednog događaja ili poslovne krize. Dio je upravljanja kontinuitetom poslovanja (BCM).

Planiranje za nepredviđene događaje

Contingency planning

Postupak oblikovanja odgovarajućih mjera za situaciju kada se rizik doista ostvari.

Poboljšanje

Enhancement

Promjena koja je dovela do napretka ili povećanja vrijednosti.

Politika upravljanja rizicima

Risk management policy

Odluka na visokoj razini organizacije koja određuje i prikazuje kako će se upravljati rizicima u cijeloj organizaciji.

Poslovni rizik

Business risk

Mogućnost da poduzeće ostvari manju dobit ili posluje s gubitkom. Na to utječu brojni čimbenici, poput općeg gospodarskog okruženja, konkurencije ili državnih propisa.

Poslovni slučaj

Business case

Pisani ili usmeni poslovni prijedlog s dodanom vrijednošću koji donositelje odluka uvjerava da prihvate određenu vrstu mjera. Obično obuhvaća koristi, rizike, procjene troškova i vremenske okvire.

Posljedica

Consequence

Ishod određenog događaja.

Postupanje s rizikom

Risk treatment

Proces promjene rizika koji može uključivati: 1) izbjegavanje rizika odlukom da se aktivnost koja predstavlja potencijalni rizik ne započne ili ne nastavi; 2) uklanjanje izvora rizika; 3) promjenu vjerojatnosti; 4) promjenu posljedice; 5) dijeljenje rizika s drugom stranom ili stranama (uključujući ugovore i financiranje rizika) ili 6) svjesno zadržavanje rizika.

Praćenje okruženja

Horizon scanning

Sustavno praćenje i proučavanje potencijalnih prijetnji, prilika i vjerojatnih budućih događaja koji se nalaze na rubu postojećih i aktualnih planova organizacije.

Prag tolerancije rizika

Risk tolerance

Granična razina izloženosti riziku koja se može prekoračiti uz svijest da će to zahtijevati određeni odgovor (primjerice izvješćivanje višeg rukovodstva o situaciji radi poduzimanja mjera).

Prihvaćanje

Način odgovora na rizik koji pokazuje da je organizacija svjesna mogućnosti da se rizik ostvari i svih aktivnosti koje u tom slučaju slijede.

Prijenos

Transfer

Odgovor na rizik pri kojem treća strana preuzima odgovornost za neki aspekt rizika.

Prijetnja

Threat

Neizvjestan događaj koji bi mogao negativno utjecati na ciljeve ili koristi.

Prilika

Opportunity

Neizvjestan događaj koji bi mogao povoljno utjecati na poslovne ciljeve ili koristi.

Problem/incident

Issue/incident

Značajan događaj koji se dogodio neplanirano i zahtijeva mjere upravljanja rizicima. Može predstavljati problem, upit, zabrinutost, promjenu ili rizik koji se ostvario.

Procjena rizika

Risk estimation

Procjena vjerojatnosti i utjecaja pojedinog rizika uz uvažavanje unaprijed određenih standarda, ciljnih razina rizika, međuovisnosti i drugih važnih čimbenika.

Profil rizika

Risk profile

Opis bilo kojeg skupa rizika.

Program

Programme

Privremena i fleksibilna organizacijska struktura namijenjena koordinaciji, usmjeravanju i nadzoru projekata i aktivnosti radi postizanja željenih ishoda i koristi povezanih sa strateškim ciljevima organizacije. Programom se obično naziva plan koji se kontinuirano provodi više godina.

Programski rizik

Programme risk

Rizik povezan s oblikovanjem strategije i njezinom stvarnom provedbom u procese i načine rada kako bi organizaciji donijela što više koristi.

Projekt

Project

Suradnja ograničenog trajanja koja nastaje s ciljem izrade određenog proizvoda/rezultata u skladu s poslovnim planom.

Projektni rizik

Project risk

Projektni rizici su rizici povezani s uspješnim završetkom projekta. Obično uključuju osobne, tehničke, troškovne i vremenske parametre, operativnu podršku, kvalitetu, ljudske resurse i dobavljače.

Razina rizika

Level of risk

Veličina rizika ili kombinacije različitih rizika, izražena kombinacijom posljedica i vjerojatnosti rizika.

Razina zrelosti

Maturity level

Dobro definiran evolucijski plan usmjeren na postizanje zrelosti procesa. Često uključuje pet razina: početnu, ponovljivu, definiranu, upravljanu i optimiziranu.

Registar rizika

Risk register

Dokumentirani zapis informacija o utvrđenim rizicima. Naziva se i dnevnik rizika.

Revizijski odbor

Audit committee

Revizijski odbor obično čini pet do sedam članova uprave društva sa svrhom neovisnog praćenja sustava i prakse financijskog izvještavanja poduzeća. Odbor je odvojen od rukovodstva, pa revizori i ostali dionici mogu otvoreno raspravljati o gorućim temama.

Rezidualni / preostali rizik

Residual risk

Rizik kojemu je poduzeće izloženo nakon donošenja i provedbe svih mjera upravljanja rizicima.

Rizični događaj

Risk event

Opis područja neizvjesnosti u pogledu prijetnji i prilika.

Rizik

Risk

Utjecaj neizvjesnosti na poslovne ciljeve.

Sažetak profila rizika

Summary risk profile

Jednostavan mehanizam za povećanje vidljivosti rizika. Riječ je o grafičkom prikazu informacija koje se obično nalaze u postojećem registru rizika.

Sklonost riziku

Risk appetite

Veličina i vrsta rizika koji je organizacija spremna preuzeti i zadržati.

Smanjenje

Reduction

Odgovor na rizik. Poduzimaju se proaktivne mjere za smanjenje vjerojatnosti nastanka rizika. Obično uključuju provedbu kontrole nad vjerojatnošću rizika ili njegovim utjecajem.

Sponzor

Sponsor

Glavna pokretačka snaga programa odnosno projekta na najvišoj razini.

Sponzorska skupina

Sponsoring group

Glavna pokretačka snaga programa koja donosi investicijske odluke i potvrđuje opravdanost i ciljeve programa na najvišoj razini.

Strategija upravljanja rizicima

Risk management strategy

Opisuje ciljeve koje slijedimo pri provedbi aktivnosti i mjera upravljanja rizicima. Obuhvaća opis planiranih postupaka, uloge i odgovornosti, pragove rizika, raspored predviđenih intervencija, očekivane rezultate, alate i tehnike koji će se primjenjivati te zahtjeve za izvješćivanje. Može sadržavati i način koordinacije aktivnosti s ostalim upravljačkim aktivnostima.

Strateški rizik

Strategic risk

Rizik koji se odnosi na to kojim smjerom organizacija treba ići, kako onamo stići i kako na tom putu osigurati svoj opstanak.

Učinak rizika

Risk effect

Opis utjecaja koji bi ostvarenje rizika imalo na organizaciju.

Uklanjanje

Removal

Odgovor na rizik. Obično uključuje promjenu određenog aspekta u organizaciji, primjerice promjenu opsega, načina nabave, dobavljača ili redoslijeda aktivnosti.

Upravitelj rizika

Risk manager

Uloga ili pojedinac odgovoran za provedbu svih aktivnosti povezanih s upravljanjem rizicima na razini organizacije.

Upravljanje kontinuitetom poslovanja (BCM)

Business continuity management (BCM)

Cjeloviti postupak upravljanja pri uspostavi organizacijskog okvira za prepoznavanje unutarnjih i vanjskih rizika, s ciljem stvaranja uvjeta za učinkovit odgovor poduzeća u slučaju nepredvidivog događaja ili nesreće. Uključuje oporavak od katastrofe, oporavak poslovanja, krizno upravljanje, upravljanje štetnim događajima, upravljanje izvanrednim situacijama i plan mjera za nepredviđene događaje.

Upravljanje rizicima

Risk management

Sustavna primjena načela, pristupa i procesa u prepoznavanju i procjeni rizika te planiranju i provedbi mjera za njihovo upravljanje.

Utjecaj

Impact

Utjecaj je rezultat ostvarenja određene prijetnje ili prilike.

Uzrok rizika

Risk cause

Opis izvora rizika, primjerice događaja ili situacije koja uzrokuje rizik.

Viši odgovorni vlasnik

Senior responsible owner (SRO)

Pojedinac s nositeljskom odgovornošću koji mora osigurati da projekt ili program ispuni zadane ciljeve i donese planirane koristi.

Vjerojatnost

Likelihood

Vjerojatnost da se nešto dogodi.

Vjerojatnost

Probability

Procjena vjerojatnosti da će se određena prijetnja ili prilika doista dogoditi, uzimajući u obzir i učestalost.

Vlasnik postupanja s rizikom

Risk treatment owner

Rukovoditelj odgovoran za postupanje s rizicima, koji osigurava provedbu zadane strategije upravljanja rizicima i uspješno upravljanje rizicima. Vlasnik postupanja s rizikom nije uvijek i vlasnik određenog rizika.

Vlasnik rizika

Risk owner

Uloga ili osoba s odgovornošću i ovlastima za upravljanje rizicima.

Vodič kroz postupak upravljanja rizicima

Risk management process guide

Opisuje slijed koraka (od prepoznavanja do provedbe) i povezane aktivnosti potrebne za provedbu upravljanja rizicima.

Voditelj poslovnih promjena

Business change manager

Zaposlenik u toj ulozi odgovoran je za prepoznavanje i ostvarivanje koristi koje se otvaraju tijekom poslovnih projekata. Uloga se uglavnom povezuje s programima u kojima su u središtu koristi.

Vrednovanje rizika

Risk evaluation

Proces razumijevanja međusobnih učinaka identificiranih prijetnji i prilika pri određenoj aktivnosti kada se razmatraju zajedno.

Zadržavanje

Retention

Odgovor na rizik. Uključuje svjesnu i namjernu odluku da se određeni rizik zadrži jer je to ekonomičnije od mjere upravljanja rizikom. Unatoč tome rizik je potrebno nadzirati i pratiti kako bi ostao u prihvatljivim okvirima.

Značajan rizik

Significant risk

Prepoznat i procijenjen rizik značajnog pogrešnog prikazivanja koji prema revizorovoj prosudbi zahtijeva posebno razmatranje u reviziji.

Za traženi pojam nema rezultata. Predložite ga putem obrasca u nastavku.